Ce week-end, l’histoire était celle de l’endroit où la sécurité se joue réellement. Un bug d’aléa écrit dans le firmware d’un cold wallet en 2021 a remis aux attaquants 1 367 Bitcoin cinq ans plus tard, et le reste de la journée touche le même nerf : les choix de conception discrets sous un produit décident de ce qu’il peut supporter.
- 4 585 adresses vidées, et la faille de clé vieille de cinq ans qui en est à l’origine continue de rapporter
- Le CLARITY Act est absent du calendrier du Sénat à une semaine de la pause
- La Banque d’Italie a chiffré 200 transferts en stablecoins et constaté que le coût se loge dans les étapes de conversion aux deux extrémités
- Deux fonctionnalités du XRP Ledger reviennent après que des chercheurs en sécurité les ont cassées
Chacune de ces histoires tient à quelque chose bâti bien avant de faire l’actualité. Une décision de firmware de 2021, un projet de loi rédigé pour une chambre qui ne l’a pas programmé, l’étape de conversion aux deux bouts d’un transfert, et un amendement retiré après que quelqu’un en a trouvé la faille.
Une faille de clé vieille de cinq ans a vidé 4 585 portefeuilles Bitcoin
Source : Decrypt
Galaxy Research indique que quelque 88,6 millions de dollars de Bitcoin ont désormais été siphonnés de portefeuilles créés avec un firmware Coldcard publié en mars 2021, qui générait des phrases de récupération avec trop peu d’aléa et laissait les clés privées obtenues devinables. Le décompte s’établit à 1 367 BTC sur 4 585 adresses en trois vagues, la plus récente ayant pris 207,73 BTC.
Alex Thorn, qui dirige l’équipe chargée de suivre l’affaire, décrit les ponctions comme délibérées et programmatiques, et a signalé environ 600 adresses d’attaquants présumés à des enquêteurs fédéraux et à des sociétés de conformité. Les pièces sont restées intactes en moyenne 3,18 ans avant de bouger. La consigne de Thorn à quiconque détient encore du Bitcoin sur une adresse touchée est de le déplacer immédiatement.
Le point de vue de Zypto : L’aléa au moment où un portefeuille est créé se situe en amont de toutes les protections ajoutées ensuite, ce qui rend celle-ci si difficile à parer après coup. Demandez comment vos clés ont été générées, et continuez de le demander à n’importe quel portefeuille self-custody à qui vous les confiez.
Le CLARITY Act est absent du calendrier du Sénat
Source : CryptoSlate
Le Digital Asset Market Clarity Act, qui a passé la Chambre sous le numéro H.R. 3633, ne figure pas au calendrier de séance du Sénat pour lundi, qui ne mentionne qu’un vote sur un projet de loi de dépenses. Aucune demande de clôture n’avait été enregistrée dans le registre du Sénat jusqu’au 31 juillet.
L’arithmétique est serrée. Une demande de clôture d’ici mercredi pourrait permettre un vote vendredi, et le Sénat part en pause le 10 août.
Sept négociateurs démocrates ont jugé le projet actuel insuffisant tout en s’engageant à poursuivre les discussions, la sénatrice Elizabeth Warren s’oppose au texte révisé, et le chef de la majorité Thune a indiqué qu’un vote de procédure n’aurait lieu avant la pause que si un soutien démocrate suffisant apparaît.
Le point de vue de Zypto : Les règles de structure du marché touchent le plus durement les entreprises qui décident d’accepter ou non la crypto en caisse, et celles qui le font déjà ont cessé d’attendre un projet de loi. Zypto Pay règle aujourd’hui les paiements des commerçants en monnaie fiat ou en plus de 100 cryptomonnaies, avec des frais de traitement côté commerçant à partir de 0%.
La Banque d’Italie a chiffré 200 transferts en stablecoins
Source : CoinDesk
Des chercheurs de la Banque d’Italie ont envoyé 200 transferts d’USDC sur dix corridors bidirectionnels reliant l’Italie au Brésil, à l’Argentine, au Japon, aux Émirats arabes unis et à l’Afrique du Sud, et ont constaté des coûts allant de 0,3% à près de 9%. C’est mieux que la moyenne mondiale de 6,65% de la Banque mondiale, même si les stablecoins n’ont devancé Wise que sur trois des sept corridors où les deux pouvaient être comparés.
Le coût se concentrait aux extrémités. Les frais de plateforme d’échange et de conversion de devises en constituaient l’essentiel, tandis que les frais de blockchain n’en représentaient qu’une petite part. Les transferts se sont réglés en moins de 20 minutes partout où existait un système de paiement instantané, et ont pris un à deux jours ouvrés là où il n’en existait pas.
Les chercheurs ont ajouté la phrase qui mérite d’être lue deux fois : si les stablecoins pouvaient être dépensés directement en biens, en loyer ou en frais de scolarité sans être reconvertis en monnaie locale, l’avantage économique serait nettement plus élevé.
Le point de vue de Zypto : Cette dernière phrase décrit un produit plutôt qu’une hypothèse. Payer des factures en crypto atteint plus de 87 000 facturiers dans 126 pays directement depuis un portefeuille, sans compte bancaire et sans retrait manuel au milieu.
Deux fonctionnalités du XRP Ledger reviennent après que des chercheurs les ont cassées
Source : CoinDesk
La version 3.3.0 de xrpld est attendue cette semaine avec cinq amendements proposés, dont chacun nécessite l’approbation de 80% des validateurs pendant deux semaines consécutives. Deux sont de retour après avoir été retirés à cause de bugs de sécurité.
Batch permet à jusqu’à huit transactions entre comptes de s’exécuter de façon atomique, de sorte que toutes aboutissent ou aucune. Les validateurs l’ont rejeté et une version d’urgence l’a marqué comme non pris en charge après que Pranamya Keshkamat et la société Cantina ont trouvé en février 2026 une faille de validation de signature qui aurait permis à un attaquant d’exécuter des transactions depuis n’importe quel compte sans en détenir les clés.
Permission Delegation, qui accorde une autorité de signature étroitement limitée sans céder le contrôle complet, a été désactivée après une divulgation de septembre 2025 montrant qu’un compte pouvait facturer des frais à un autre et potentiellement vider son solde. Confidential MPT, Sponsored Fees and Reserves et Dynamic MPT complètent le scrutin.
Le point de vue de Zypto : Une chaîne prête à retirer sa propre fonctionnalité, à s’asseoir devant le problème et à la proposer de nouveau fait correctement la part ingrate du travail. XRPL est l’une des plus de 20 chaînes de Zypto App, et la signature déléguée est exactement le genre de primitive qui fait fonctionner les flux de paiement d’entreprise sans que personne ne cède ses clés.
Points clés
- La sécurité se joue au moment de la création. Tout ce qui vient après mesure les dégâts au lieu de les prévenir.
- Les calendriers législatifs avancent plus lentement que l’adoption, et les entreprises qui acceptent la crypto ont déjà cessé d’en attendre un.
- Déplacer de l’argent on-chain a largement cessé d’être un coût de chaîne pour devenir un coût de conversion.
- Les chaînes qui gagnent la confiance sont celles qui acceptent de retirer une fonctionnalité, de la corriger et de réessayer en public.
- Surveillez l’étape de conversion. Celui qui la supprime des dépenses quotidiennes encaisse les économies que ces études trouvent sans cesse aux extrémités.
